VDB
BDU%3A2025-00670
BDU%3A2025-00670
PUBLISHED
CVSS 6.199999809265137 MEDIUM
Уязвимость механизма защиты Mark-of-the-Web архиватора 7-Zip позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя
Risk Scores
CVSS 2.0
6.199999809265137
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», Павлов Игорь | РЕД ОС (запись в едином реестре российских программ №3751), 7-Zip |
Timeline
- Jan 24, 2025 CVE Published
- Feb 6, 2025 PoC Published
- Feb 16, 2025 PoC Published
- Feb 18, 2025 CVE Updated
- Mar 26, 2025 PoC Published
References
- https://www.zerodayinitiative.com/advisories/ZDI-CAN-25456/ url
- https://vuldb.com/?id.292605 url
- https://securityonline.info/cve-2025-0411-7-zip-security-vulnerability-enables-code-execution-update-now/ url
- https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC url
- https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-7zip-cve-2025-0411/?sphrase_id=715719 url
- https://www.7-zip.org advisory